Sådan deaktiveres TLS 1.0 og TLS 1.1 på Dell Security Management Server og Dell Security Management Server Virtual

For at sikre kommunikationssikkerheden til og fra en Dell Security Management Server eller Dell Security Management Server Virtual kan det være nødvendigt at deaktivere TLS 1.0 og TLS 1.1 for at opfylde kravene til intern sikkerhed.

Berørte produkter:

Dell Security Management Server
Dell Security Management Server Virtual

Berørte versioner:

v9.10.0 og nyere

Påvirkede operativsystemer:

Windows
Linux

Ikke relevant

For at kunne deaktivere TLS 1.0 og TLS 1.1 skal Dell Data Security-produkter opfylde minimumskravet til versionen:

Produkt	Min. version for at deaktivere TLS 1.0 og TLS 1.1
Dell Security Management Server	9.10
Dell Security Management Server Virtual	9.10
Pre-boot-godkendelse	8,16
CMG Administrative hjælpeprogrammer	8,16
Windows-afskærmning	8,16
Windows Advanced Threat Prevention	1420
Client Security Framework	8,16
Windows Dell Data Guardian	1,3
iOS Dell Data Guardian	1.5
Android Dell Data Guardian	1.5 (1.6 til KitKat)
Dell Data Guardian-portal	1,3
Mac Dell Data Guardian	1.5
Mac-afskærmning	8.17
Mac Advanced Threat Prevention	1.5
Linux Advanced Threat Prevention	1.0

Du kan få flere oplysninger om deaktivering af TLS ved at vælge enten Dell Security Management Server, Dell Security Management Server Virtual eller Front-End-serveren.

Dell Security Management Server

Processen til at deaktivere TLS varierer fra version til version. Vælg enten version 11.3.0 og nyere eller version 9.10.0 til 11.2.0 for specifikke trin. Du kan finde flere versionsoplysninger i Sådan identificerer du Dell Data Security/Dell Data Protection Server-versionen.

v11.3.0 og nyere

TLS skal deaktiveres fra sikkerhedsserveren, enhedsserveren og kerneserveren. Vælg den relevante funktion for at få flere oplysninger.

Sikkerhedsserver

Dell Security Server er en Java-baseret tjeneste. Hvis du vil ændre disse værdier, skal du genstarte tjenesten, før ændringerne træder i kraft.

Åbn ..\Dell\Enterprise Edition\Security Server\conf\spring-jetty.xml med et tekstredigeringsprogram, og gå derefter til <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />.

Ændre <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> Til <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />.

Gå til <bean id="clientAuthContextFactory"...>.

Tilføj <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" /> mellem <property name="wantClientAuth" value="true" /> og <property name="excludeCipherSuites"> Linjer.

Gem og afslut.
Genstart alle tjenester.

Bemærk: Du finder flere oplysninger under Sådan stopper og starter du tjenester i Dell Security Management Server.

Enhedsserver

Dell Device Server er en Java-baseret tjeneste. Hvis du vil ændre disse værdier, skal du genstarte tjenesten, før ændringerne træder i kraft.

Åbn ..\Dell\Enterprise Edition\Device Server\conf\spring-jetty.xml med et tekstredigeringsprogram, og gå derefter til <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />.

Ændre <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> Til <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />.

Gem og afslut.
Genstart alle tjenester.

Bemærk: Du finder flere oplysninger under Sådan stopper og starter du tjenester i Dell Security Management Server.

Kerneserver

Dell Core Server-tjenesten er en Microsoft .NET Framework-baseret service. Ændring af disse indstillinger påvirker også alle andre .NET Framework-tjenester, der er hostet på denne server, og ændrer de grundlæggende tilslutningsmuligheder for operativsystemet som helhed.

Bemærk: For at ændringer af kerneserveren kan træde i kraft, skal værten genstartes.

Højreklik på startmenuen i Windows, og vælg derefter Kør.

I brugergrænsefladen Kør skal du skrive regedit og derefter trykke på OK. Dermed åbnes Registreringseditor.

Gå til [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols].

Højreklik protocols og vælg derefter Ny > tast.

Navngiv den nye nøgle TLS 1.0. Gentag processen for at oprette endnu en nøgle med navnet TLS 1.1 og en tredje, der hedder TLS 1.2.

Højreklik på TLS 1.0 og derefter vælge Ny > tast.

Navngiv den nye nøgle Client.

Gentag trin 6 og 7 for at oprette en Client og Server tast til TLS 1.0, TLS 1.1og TLS 1.2.

Åbn HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server. Højreklik på højre rude, og vælg derefter ny > DWORD-værdi (32-bit).

Navngiv den nye DWORD Enabled og indstil derefter værdien til 0.

Åbn HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server. Højreklik på højre rude, og vælg derefter ny > DWORD-værdi (32-bit).

Navngiv den nye DWORD Enabled og indstil derefter værdien til 0.

Åbn HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client. Højreklik på højre rude, og vælg derefter ny > DWORD-værdi (32-bit).

Navngiv den nye DWORD DisabledByDefault og indstil derefter værdien til 0.

Åbn HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server. Højreklik på højre rude, og vælg derefter ny > DWORD-værdi (32-bit).

Navngiv den nye DWORD Enabled og indstil derefter værdien til 1.

Åbn HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319. Højreklik på højre rude, og vælg derefter ny > DWORD-værdi (32-bit).

Navngiv den nye DWORD SchUseStrongCrypto og indstil derefter værdien til 1.

Bemærk: SchUseStrongCrypto tvinger alle .NET Framework-programmer til at bruge stærke kryptografiske funktioner, når de foretager TLS-opkald. Se https://docs.microsoft.com/en-us/dotnet/framework/network-programming/tls#schusestrongcrypto for at få

Dette hyperlink fører dig til et websted uden for Dell Technologies.

flere oplysninger.

Åbn HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v4.0.30319. Højreklik på højre rude, og vælg derefter ny > DWORD-værdi (32-bit).

Navngiv den nye DWORD SchUseStrongCrypto og indstil derefter værdien til 1.

Genstart serveren, for at ændringerne kan træde i kraft.

v9.10.0 til 11.2.0

TLS skal deaktiveres fra sikkerhedsserveren, enhedsserveren, compliance reporteren og kerneserveren. Vælg den relevante funktion for at få flere oplysninger.

Sikkerhedsserver

Dell Security Server er en Java-baseret tjeneste. Hvis du vil ændre disse værdier, skal du genstarte tjenesten, før ændringerne træder i kraft.

Åbn ..\Dell\Enterprise Edition\Security Server\conf\spring-jetty.xml med et tekstredigeringsprogram, og gå derefter til <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />.

Ændre <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> Til <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />.

Gå til <bean id="clientAuthContextFactory"...>.

Tilføj <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" /> mellem <property name="wantClientAuth" value="true" /> og <property name="excludeCipherSuites"> Linjer.

Gem og afslut.
Genstart alle tjenester.

Bemærk: Du finder flere oplysninger under Sådan stopper og starter du tjenester i Dell Security Management Server.

Enhedsserver

Dell Device Server er en Java-baseret tjeneste. Hvis du vil ændre disse værdier, skal du genstarte tjenesten, før ændringerne træder i kraft.

Åbn ..\Dell\Enterprise Edition\Device Server\conf\spring-jetty.xml med et tekstredigeringsprogram, og gå derefter til <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />.

Ændre <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> Til <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />.

Gem og afslut.
Genstart alle tjenester.

Bemærk: Du finder flere oplysninger under Sådan stopper og starter du tjenester i Dell Security Management Server.

Compliance Reporter

Dell Compliance Reporter er en Java-baseret tjeneste. Hvis du vil ændre disse værdier, skal du genstarte tjenesten, før ændringerne træder i kraft.

Åbn ..\Dell\Enterprise Edition\Compliance Reporter\conf\eserver.properties med et tekstredigeringsprogram, og gå derefter til eserver.ssl.protocols=TLSv1, TLSv1.1, TLSv1.2.

Ændre eserver.ssl.protocols=TLSv1, TLSv1.1, TLSv1.2 Til eserver.ssl.protocols=TLSv1.2.

Gem og afslut.
Genstart alle tjenester.

Bemærk: Du finder flere oplysninger under Sådan stopper og starter du tjenester i Dell Security Management Server.

Kerneserver

Dell Core Server-tjenesten er en Microsoft .NET Framework-baseret service. Ændring af disse indstillinger påvirker også alle andre .NET Framework-tjenester, der er hostet på denne server, og ændrer de grundlæggende tilslutningsmuligheder for operativsystemet som helhed.

Bemærk: For at ændringer af kerneserveren kan træde i kraft, skal værten genstartes.

Højreklik på startmenuen i Windows, og vælg derefter Kør.

I brugergrænsefladen Kør skal du skrive regedit og derefter trykke på OK. Dermed åbnes Registreringseditor.

Gå til [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols].

Højreklik protocols og vælg derefter Ny > tast.

Navngiv den nye nøgle TLS 1.0. Gentag processen for at oprette endnu en nøgle med navnet TLS 1.1 og en tredje, der hedder TLS 1.2.

Højreklik på TLS 1.0 og derefter vælge Ny > tast.

Navngiv den nye nøgle Client.

Gentag trin 6 og 7 for at oprette en Client og Server tast til TLS 1.0, TLS 1.1og TLS 1.2.

Åbn HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server. Højreklik på højre rude, og vælg derefter ny > DWORD-værdi (32-bit).

Navngiv den nye DWORD Enabled og indstil derefter værdien til 0.

Åbn HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server. Højreklik på højre rude, og vælg derefter ny > DWORD-værdi (32-bit).

Navngiv den nye DWORD Enabled og indstil derefter værdien til 0.

Åbn HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client. Højreklik på højre rude, og vælg derefter ny > DWORD-værdi (32-bit).

Navngiv den nye DWORD DisabledByDefault og indstil derefter værdien til 0.

Åbn HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server. Højreklik på højre rude, og vælg derefter ny > DWORD-værdi (32-bit).

Navngiv den nye DWORD Enabled og indstil derefter værdien til 1.

Åbn HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319. Højreklik på højre rude, og vælg derefter ny > DWORD-værdi (32-bit).

Navngiv den nye DWORD SchUseStrongCrypto og indstil derefter værdien til 1.

Bemærk: SchUseStrongCrypto tvinger alle .NET Framework-programmer til at bruge stærke kryptografiske funktioner, når de foretager TLS-opkald. Se https://docs.microsoft.com/en-us/dotnet/framework/network-programming/tls#schusestrongcrypto for at få

flere oplysninger.

Åbn HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v4.0.30319. Højreklik på højre rude, og vælg derefter ny > DWORD-værdi (32-bit).

Navngiv den nye DWORD SchUseStrongCrypto og indstil derefter værdien til 1.

Genstart serveren, for at ændringerne kan træde i kraft.

Dell Security Management Server Virtual

Processen til at deaktivere TLS varierer fra version til version. Vælg enten version 11.3.0 og nyere, version 9.11.0 til 11.2.0 eller version 9.10.0 til 9.10.1 for specifikke trin. Du kan finde flere versionsoplysninger i Sådan identificerer du Dell Data Security/Dell Data Protection Server-versionen.

v11.3.0 og nyere

TLS skal deaktiveres fra sikkerhedsserveren, identitetsserveren og coreserverproxyen. Vælg den relevante funktion for at få flere oplysninger.

Sikkerhedsserver

Dell Security Server er en Java-baseret tjeneste. Hvis du vil ændre disse værdier, skal du genstarte tjenesten, før ændringerne træder i kraft.

Log på Dell Security Management Server Virtual-administrationskonsollen.

Bemærk:

Standardlegitimationsoplysningerne for Dell Security Management Server Virtual er:
- Brugernavn: delluser
- Adgangskode: delluser
En administrator kan ændre standardadgangskoden i menuen for produktets virtuelle enhed.

I hovedmenuen skal du vælge Launch Shell og trykke på Enter.

Skift bruger til dellsupport ved hjælp af su dellsupport Kommando.

Bekræft adgangskoden til dellsupport Bruger.

Åbn /opt/dell/server/security-server/conf/spring-jetty.xml ved hjælp af kommandoen sudo nano /opt/dell/server/security-server/conf/spring-jetty.xml.

Ændre <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> Til <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />.

Gå til <bean id="clientAuthContextFactory"...>.

Tilføj <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" /> mellem <property name="wantClientAuth" value="true" /> og <property name="excludeCipherSuites"> Linjer.

Tryk på CTRL + X for at afslutte.

Tryk på Y for at gemme ændringerne, og tryk derefter på Enter for at bekræfte filnavnet.

Skriv exit og tryk på Enter for at logge ud af dellsupport.

Skriv exit og derefter trykke på Enter for at logge ud af shell'en til hovedmenuen.

Genstart alle tjenester.

Bemærk: Du finder flere oplysninger under Sådan stopper og starter du tjenester i Dell Security Management Server Virtual.

Identitetsserver

Dell Identity Server-service er en mono-baseret service. Ændring af disse værdier kræver genstart af serveren, før ændringerne træder i kraft.

Log på Dell Security Management Server Virtual-administrationskonsollen.

Bemærk:

Standardlegitimationsoplysningerne for Dell Security Management Server Virtual er:
- Brugernavn: delluser
- Adgangskode: delluser
En administrator kan ændre standardadgangskoden i menuen for produktets virtuelle enhed.

I hovedmenuen skal du vælge Launch Shell og derefter trykke på Enter.

Skift bruger til dellsupport ved hjælp af su dellsupport Kommando.

Bekræft adgangskoden til dellsupport Bruger.

Åbn /opt/dell/server/local-server/conf/spring-jetty.xml med et tekstredigeringsprogram ved hjælp af kommandoen sudo nano /opt/dell/server/local-server/conf/spring-jetty.xml.

Gå til <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />.

Ændre <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> Til <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />.

Tryk på CTRL + X for at afslutte.

Tryk på Y for at gemme ændringerne, og tryk derefter på Enter for at bekræfte filnavnet.

Skriv exit og derefter trykke på Enter for at logge ud af dellsupport.

Skriv exit og derefter trykke på Enter for at logge ud af shell'en til hovedmenuen.

Genstart serveren, for at ændringerne kan træde i kraft.

Kerneserverproxy

Dell Core Server Proxy-tjenesten er en Java-baseret tjeneste. Hvis du vil ændre disse værdier, skal du genstarte tjenesten, før ændringerne træder i kraft.

Log på Dell Security Management Server Virtual-administrationskonsollen.

Bemærk:

Standardlegitimationsoplysningerne for Dell Security Management Server Virtual er:
- Brugernavn: delluser
- Adgangskode: delluser
En administrator kan ændre standardadgangskoden i menuen for produktets virtuelle enhed.

I hovedmenuen skal du vælge Launch Shell og derefter trykke på Enter.

Skift bruger til dellsupport ved hjælp af su dellsupport Kommando.

Bekræft adgangskoden til dellsupport Bruger.

Åbn /opt/dell/server/core-server-proxy/conf/spring-jetty.xml med et tekstredigeringsprogram ved hjælp af kommandoen sudo nano /opt/dell/server/core-server-proxy/conf/spring-jetty.xml.

Gå til <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />.

Ændre <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> Til <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />.

Tryk på CTRL + X for at afslutte.

Tryk på Y for at gemme ændringerne, og tryk derefter på Enter for at bekræfte filnavnet.

Skriv exit og tryk derefter på Enter for at vende tilbage for at logge ud af dellsupport.

Skriv exit og derefter trykke på Enter for at logge ud af shell'en til hovedmenuen.

Genstart alle tjenester.

v9.11.0 til 11.2.0

TLS skal deaktiveres fra Sikkerhedsserver, Identitetsserver, Compliance Reporter og Core Server Proxy. Vælg den relevante funktion for at få flere oplysninger.

Sikkerhedsserver

Dell Security Server er en Java-baseret tjeneste. Hvis du vil ændre disse værdier, skal du genstarte tjenesten, før ændringerne træder i kraft.

Log på Dell Security Management Server Virtual-administrationskonsollen.

Bemærk:

Standardlegitimationsoplysningerne for Dell Security Management Server Virtual er:
- Brugernavn: delluser
- Adgangskode: delluser
En administrator kan ændre standardadgangskoden i menuen for produktets virtuelle enhed.

I hovedmenuen skal du vælge Launch Shell og trykke på Enter.

Skift bruger til dellsupport ved hjælp af su dellsupport Kommando.

Bekræft adgangskoden til dellsupport Bruger.

Åbn /opt/dell/server/security-server/conf/spring-jetty.xml ved hjælp af kommandoen sudo nano /opt/dell/server/security-server/conf/spring-jetty.xml.

Ændre <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> Til <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />.

Gå til <bean id="clientAuthContextFactory"...>.

Tilføj <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" /> mellem <property name="wantClientAuth" value="true" /> og <property name="excludeCipherSuites"> Linjer.

Tryk på CTRL + X for at afslutte.

Tryk på Y for at gemme ændringerne, og tryk derefter på Enter for at bekræfte filnavnet.

Skriv exit og tryk på Enter for at logge ud af dellsupport.

Skriv exit og derefter trykke på Enter for at logge ud af shell'en til hovedmenuen.

Genstart alle tjenester.

Bemærk: Du finder flere oplysninger under Sådan stopper og starter du tjenester i Dell Security Management Server Virtual.

Identitetsserver

Dell Identity Server-service er en mono-baseret service. Ændring af disse værdier kræver genstart af serveren, før ændringerne træder i kraft.

Log på Dell Security Management Server Virtual-administrationskonsollen.

Bemærk:

Standardlegitimationsoplysningerne for Dell Security Management Server Virtual er:
- Brugernavn: delluser
- Adgangskode: delluser
En administrator kan ændre standardadgangskoden i menuen for produktets virtuelle enhed.

I hovedmenuen skal du vælge Launch Shell og derefter trykke på Enter.

Skift bruger til dellsupport ved hjælp af su dellsupport Kommando.

Bekræft adgangskoden til dellsupport Bruger.

Åbn /opt/dell/server/local-server/conf/spring-jetty.xml med et tekstredigeringsprogram ved hjælp af kommandoen sudo nano /opt/dell/server/local-server/conf/spring-jetty.xml.

Gå til <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />.

Ændre <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> Til <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />.

Tryk på CTRL + X for at afslutte.

Tryk på Y for at gemme ændringerne, og tryk derefter på Enter for at bekræfte filnavnet.

Skriv exit og derefter trykke på Enter for at logge ud af dellsupport.

Skriv exit og derefter trykke på Enter for at logge ud af shell'en til hovedmenuen.

Genstart serveren, for at ændringerne kan træde i kraft.

Compliance Reporter

Dell Compliance Reporter-tjenesten er en Java-baseret tjeneste. Hvis du vil ændre disse værdier, skal du genstarte tjenesten, før ændringerne træder i kraft.

Log på Dell Security Management Server Virtual-administrationskonsollen.

Bemærk:

Standardlegitimationsoplysningerne for Dell Security Management Server Virtual er:
- Brugernavn: delluser
- Adgangskode: delluser
En administrator kan ændre standardadgangskoden i menuen for produktets virtuelle enhed.

I hovedmenuen skal du vælge Launch Shell og derefter trykke på Enter.

Skift bruger til dellsupport ved hjælp af su dellsupport Kommando.

Bekræft adgangskoden til dellsupport Bruger.

Åbn /opt/dell/server/reporter/conf/eserver.properties med et tekstredigeringsprogram ved hjælp af kommandoen: sudo nano /opt/dell/server/reporter/conf/eserver.properties.
Gå til eserver.ssl.protocols=TLSv1, TLSv1.1, TLSv1.2.

Ændre eserver.ssl.protocols=TLSv1, TLSv1.1, TLSv1.2 der skal læses eserver.ssl.protocols=TLSv1.2.

Tryk på CTRL + X for at afslutte.

Tryk på Y for at gemme ændringerne, og tryk derefter på Enter for at bekræfte filnavnet.

Skriv exit og derefter trykke på Enter for at logge ud af dellsupport.

Skriv exit og derefter trykke på Enter for at logge ud af shell'en til hovedmenuen.

Genstart alle tjenester.

Bemærk: Du finder flere oplysninger under Sådan stopper og starter du tjenester i Dell Security Management Server Virtual.

Kerneserverproxy

Dell Core Server Proxy-tjenesten er en Java-baseret tjeneste. Hvis du vil ændre disse værdier, skal du genstarte tjenesten, før ændringerne træder i kraft.

Log på Dell Security Management Server Virtual-administrationskonsollen.

Bemærk:

Standardlegitimationsoplysningerne for Dell Security Management Server Virtual er:
- Brugernavn: delluser
- Adgangskode: delluser
En administrator kan ændre standardadgangskoden i menuen for produktets virtuelle enhed.

I hovedmenuen skal du vælge Launch Shell og derefter trykke på Enter.

Skift bruger til dellsupport ved hjælp af su dellsupport Kommando.

Bekræft adgangskoden til dellsupport Bruger.

Åbn /opt/dell/server/core-server-proxy/conf/spring-jetty.xml med et tekstredigeringsprogram ved hjælp af kommandoen sudo nano /opt/dell/server/core-server-proxy/conf/spring-jetty.xml.

Gå til <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />.

Ændre <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> Til <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />.

Tryk på CTRL + X for at afslutte.

Tryk på Y for at gemme ændringerne, og tryk derefter på Enter for at bekræfte filnavnet.

Skriv exit og tryk derefter på Enter for at vende tilbage for at logge ud af dellsupport.

Skriv exit og derefter trykke på Enter for at logge ud af shell'en til hovedmenuen.

Genstart alle tjenester.

Bemærk: Du finder flere oplysninger under Sådan stopper og starter du tjenester i Dell Security Management Server Virtual.

v9.10.0 til 9.10.1

TLS skal deaktiveres fra Sikkerhedsserver, Identitetsserver, Compliance Reporter og Core Server Proxy. Vælg den relevante funktion for at få flere oplysninger.

Sikkerhedsserver

Dell Security Server-tjenesten er en Java-baseret tjeneste. Hvis du vil ændre disse værdier, skal du genstarte tjenesten, før ændringerne træder i kraft.

Log på Dell Security Management Server Virtual-administrationskonsollen.

Bemærk:

Standardlegitimationsoplysningerne for Dell Security Management Server Virtual er:
- Brugernavn: delluser
- Adgangskode: delluser
En administrator kan ændre standardadgangskoden i menuen for produktets virtuelle enhed.

I hovedmenuen skal du vælge Launch Shell og derefter trykke på Enter.

Skift bruger til ddpsupport ved hjælp af su ddpsupport Kommando.

Bekræft adgangskoden til ddpsupport Bruger.

Åbn /opt/dell/server/security-server/conf/spring-jetty.xml ved hjælp af kommandoen sudo nano /opt/dell/server/security-server/conf/spring-jetty.xml.

Gå til <property name="excludeProtocols" value="SSL,SSLv2,SSLv3">.

Ændre <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> Til <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />.

Gå til <bean id="clientAuthContextFactory"...>.

Tilføj <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" /> mellem <property name="wantClientAuth" value="true" /> og <property name="excludeCipherSuites"> Linjer.

Tryk på CTRL + X for at afslutte.

Tryk på Y for at gemme ændringerne, og tryk derefter på Enter for at bekræfte filnavnet.

Skriv exit og derefter trykke på Enter for at logge ud af ddpsupport.

Skriv exit og derefter trykke på Enter for at logge ud af shell'en til hovedmenuen.

Genstart alle tjenester.

Bemærk: Du finder flere oplysninger under Sådan stopper og starter du tjenester i Dell Security Management Server Virtual.

Identitetsserver

Dell Identity Server-service er en mono-baseret service. Ændring af disse værdier kræver genstart af serveren, før ændringerne træder i kraft.

Log på Dell Security Management Server Virtual-administrationskonsollen.

Bemærk:

Standardlegitimationsoplysningerne for Dell Security Management Server Virtual er:
- Brugernavn: delluser
- Adgangskode: delluser
En administrator kan ændre standardadgangskoden i menuen for produktets virtuelle enhed.

I hovedmenuen skal du vælge Launch Shell og derefter trykke på Enter.

Skift bruger til ddpsupport ved hjælp af su ddpsupport Kommando.

Bekræft adgangskoden til ddpsupport Bruger.

Åbn /opt/dell/server/local-server/conf/spring-jetty.xml med et tekstredigeringsprogram ved hjælp af kommandoen sudo nano /opt/dell/server/local-server/conf/spring-jetty.xml.

Gå til <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />.

Ændre <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> Til <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />.

Tryk på CTRL + X for at afslutte.

Tryk på Y for at gemme ændringerne, og tryk derefter på Enter for at bekræfte filnavnet.

Skriv exit og derefter trykke på Enter for at logge ud af ddpsupport.

Skriv exit og derefter trykke på Enter for at logge ud af shell'en til hovedmenuen.

Genstart serveren, for at ændringerne kan træde i kraft.

Compliance Reporter

Dell Compliance Reporter-tjenesten er en Java-baseret tjeneste. Hvis du vil ændre disse værdier, skal du genstarte tjenesten, før ændringerne træder i kraft.

Log på Dell Security Management Server Virtual-administrationskonsollen.

Bemærk:

Standardlegitimationsoplysningerne for Dell Security Management Server Virtual er:
- Brugernavn: delluser
- Adgangskode: delluser
En administrator kan ændre standardadgangskoden i menuen for produktets virtuelle enhed.

I hovedmenuen skal du vælge Launch Shell og derefter trykke på Enter.

Skift bruger til ddpsupport ved hjælp af su ddpsupport Kommando.

Bekræft adgangskoden til ddpsupport Bruger.

Åbn /opt/dell/server/reporter/conf/eserver.properties med et tekstredigeringsprogram ved hjælp af kommandoen sudo nano /opt/dell/server/reporter/conf/eserver.properties.

Gå til eserver.ssl.protocols=TLSv1, TLSv1.1, TLSv1.2.

Ændre eserver.ssl.protocols=TLSv1, TLSv1.1, TLSv1.2 der skal læses eserver.ssl.protocols=TLSv1.2.

Tryk på CTRL + X for at afslutte.

Tryk på Y for at gemme ændringerne, og tryk derefter på Enter for at bekræfte filnavnet.

Skriv exit og derefter trykke på Enter for at logge ud af ddpsupport.

Skriv exit og derefter trykke på Enter for at logge ud af shell'en til hovedmenuen.

Genstart alle tjenester.

Bemærk: Du finder flere oplysninger under Sådan stopper og starter du tjenester i Dell Security Management Server Virtual.

Kerneserverproxy

Dell Core Server Proxy-tjenesten er en Java-baseret tjeneste. Hvis du vil ændre disse værdier, skal du genstarte tjenesten, før ændringerne træder i kraft.

Log på Dell Security Management Server Virtual-administrationskonsollen.

Bemærk:

Standardlegitimationsoplysningerne for Dell Security Management Server Virtual er:
- Brugernavn: delluser
- Adgangskode: delluser
En administrator kan ændre standardadgangskoden i menuen for produktets virtuelle enhed.

I hovedmenuen skal du vælge Launch Shell og derefter trykke på Enter.

Skift bruger til ddpsupport ved hjælp af su ddpsupport Kommando.

Bekræft adgangskoden til ddpsupport Bruger.

Åbn /opt/dell/server/core-server-proxy/conf/spring-jetty.xml med et tekstredigeringsprogram ved hjælp af kommandoen sudo nano /opt/dell/server/core-server-proxy/conf/spring-jetty.xml.

Gå til <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />.

Ændre <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> Til <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />.

Tryk på CTRL + X for at afslutte.

Tryk på Y for at gemme ændringerne, og tryk derefter på Enter for at bekræfte filnavnet.

Skriv exit og derefter trykke på Enter for at logge ud af ddpsupport.

Skriv exit og derefter trykke på Enter for at logge ud af shell'en til hovedmenuen.

Genstart alle tjenester.

Bemærk: Du finder flere oplysninger under Sådan stopper og starter du tjenester i Dell Security Management Server Virtual.

Front-end-server

TLS skal deaktiveres fra sikkerhedsserverproxyen, enhedsserveren og kerneserverproxyen. Vælg den relevante funktion for at få flere oplysninger.

Sikkerhedsserverproxy

Dell Security Server Proxy-tjenesten er en Java-baseret tjeneste. Hvis du vil ændre disse værdier, skal du genstarte tjenesten, før ændringerne træder i kraft.

Åbn ..\Dell\Enterprise Edition\Security Server Proxy\conf\spring-jetty.xml med et tekstredigeringsprogram, og gå derefter til <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />.

Ændre <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> Til <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />.

Gem og afslut.
Genstart alle tjenester.

Bemærk: Du finder flere oplysninger under Sådan stopper og starter du tjenester i Dell Security Management Server.

Enhedsserver

Dell Device Server-tjenesten er en Java-baseret tjeneste. Hvis du vil ændre disse værdier, skal du genstarte tjenesten, før ændringerne træder i kraft.

Åbn ..\Dell\Enterprise Edition\Device Server\conf\spring-Jetty.xml med et tekstredigeringsprogram, og gå derefter til <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />.

Ændre <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> Til <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />.

Gem og afslut.
Genstart alle tjenester.

Bemærk: Du finder flere oplysninger under Sådan stopper og starter du tjenester i Dell Security Management Server.

Kerneserverproxy

Dell Core Server Proxy-tjenesten er en Java-baseret tjeneste. Hvis du vil ændre disse værdier, skal du genstarte tjenesten, før ændringerne træder i kraft.

Åbn ..\Dell\Enterprise Edition\Core Server Proxy\conf\spring-jetty.xml med et tekstredigeringsprogram, og gå derefter til <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />.

Ændre <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> Til <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />.

Gem og afslut.
Genstart alle tjenester.

Bemærk: Du finder flere oplysninger under Sådan stopper og starter du tjenester i Dell Security Management Server.

For at kontakte support kan du bruge internationale supporttelefonnumre til Dell Data Security.
Gå til TechDirect for at oprette en anmodning om teknisk support online.
Hvis du vil have yderligere indsigt og ressourcer, skal du tilmelde dig Dell Security Community-forummet.

Welcome

Welcome to Dell

Sådan deaktiveres TLS 1.0 og TLS 1.1 på Dell Security Management Server og Dell Security Management Server Virtual

Summary: TLS 1.0 og TLS 1.1 kan deaktiveres på Dell Security Management Server og Dell Security Management Server Virtual ved at følge disse instruktioner.

Article Content

Symptoms

Berørte produkter:

Berørte versioner:

Påvirkede operativsystemer:

Cause

Resolution

Dell Security Management Server

v11.3.0 og nyere

v9.10.0 til 11.2.0

Dell Security Management Server Virtual

v11.3.0 og nyere

v9.11.0 til 11.2.0

v9.10.0 til 9.10.1

Front-end-server

Additional Information

Videos

Article Properties

Affected Product

Last Published Date

Version

Article Type